7.5

CVE-2004-1427

Exploit
PHP remote file inclusion vulnerability in main.inc in KorWeblog 1.6.2-cvs and earlier allows remote attackers to execute arbitrary PHP code by modifying the G_PATH parameter to reference a URL on a remote web server that contains the code, as demonstrated in index.php when using .. (dot dot) sequences in the lng parameter to cause main.inc to be loaded.
Daten sind bereitgestellt durch National Vulnerability Database (NVD)
Korweblog ≫ Korweblog Version1.6.1
Korweblog ≫ Korweblog Version1.6.2cvs
Zu dieser CVE wurde keine Warnung gefunden.
EPSS Metriken
Typ Quelle Score Percentile
EPSS FIRST.org 1.68% 0.739
CVSS Metriken
Quelle Base Score Exploit Score Impact Score Vector String
nvd@nist.gov 7.5 10 6.4
AV:N/AC:L/Au:N/C:P/I:P/A:P
Es wurden noch keine Informationen zu CWE veröffentlicht.
http://marc.info/?l=bugtraq&m=110442847614890&w=2
http://www.securityfocus.com/bid/12132
Exploit
http://secunia.com/advisories/13700
https://exchange.xforce.ibmcloud.com/vulnerabilities/18717